보스턴 사이언티픽 사이버공격, 글로벌 운영과 주문 배송 흔들어

보스턴 사이언티픽이 2026년 8월 25일 사이버공격을 감지했습니다. 회사는 다음 날인 8월 26일 미국 증권거래위원회(SEC)에 Form 8-K를 제출해 사건을 공개했습니다. 공시에 따르면 일부 정보기술(IT) 시스템과 업무 애플리케이션에 대한 접근이 제한됐고, 고객 주문을 처리하고 배송하는 기능까지 영향을 받았습니다. 회사는 전체 복구 일정이나 사건의 재무적 중요성이 확정됐는지는 밝히지 않았습니다.

무엇이 중단됐나

이번 사건은 보스턴 사이언티픽의 전 세계 운영을 지원하는 일부 운영체제와 업무 애플리케이션에 접근하지 못하게 만든 것으로 파악됩니다. 가장 분명하게 확인된 영향은 주문 이행입니다. 회사는 고객 주문을 처리하고 발송하는 능력이 차질을 빚었다고 밝혔으며, 복구 작업이 진행되는 동안 일부 사업 부문에 영향이 이어질 것으로 예상했습니다. 1

현재 공개된 자료에는 공격 주체나 최초 침투 경로가 나오지 않았습니다. 민감한 데이터가 외부로 유출됐는지 여부도 확인되지 않았고, 모든 시스템이 언제 정상화될지에 대한 확정적인 날짜 역시 제시되지 않았습니다.

회사의 대응과 복구 계획

보스턴 사이언티픽은 사건을 발견한 직후 사고 대응 절차를 가동했습니다. 외부 사이버보안 전문가들과 함께 위협의 범위를 파악하고 억제하기 위한 조사를 시작했으며, 내부 팀은 영향을 받은 기능과 시스템 접근 권한을 복구하는 작업에 들어갔습니다. 1

다만 공시 시점에도 대응과 복구는 진행 중이었습니다. 사건의 정확한 범위와 지속 기간, 제조·유통에 미칠 영향, 재무 결과에 미칠 가능성은 아직 확정되지 않았습니다.

아일랜드 사업장에서는 어떤 일이 있었나

아일랜드에서는 코크(Cork), 클론멜(Clonmel), 골웨이(Galway) 사업장에 7,000명 이상이 근무하는 것으로 알려졌습니다. 현지 보도에 따르면 직원들은 8월 25일 글로벌 네트워크 장애에 관한 안내를 받았고, 코크 공장 직원들은 일단 귀가 조치를 받았습니다. 이후 복구 작업이 이어지는 동안 재택근무를 요청받았다는 보도도 나왔습니다. 10

현지 보도에서는 아일랜드 지사의 정규직 및 계약직 직원들이 초기 이틀 동안 급여를 받게 될 것으로 전해졌습니다. 이는 회사의 상세한 공식 성명이라기보다 현지 보도에 근거한 내용입니다.

따라서 코크·클론멜·골웨이의 모든 직원과 계약직 근로자가 동일한 조치를 받았다고 단정할 수는 없습니다. 현재 확인 가능한 보도는 코크 사업장의 대응과 아일랜드 직원 전체에 전달된 공지를 중심으로 전하고 있습니다.

주가는 얼마나 반응했나

보스턴 사이언티픽 주가는 8월 26일 거래 중 약 4.5% 하락했습니다. 투자자들은 주문 적체와 배송 지연이 단기 매출에 미칠 가능성을 우려했습니다. 장중 어느 시점을 기준으로 삼느냐에 따라 더 큰 하락 폭을 제시한 보도도 있어, 수치는 측정 시점에 따라 달라질 수 있습니다. 7

회사는 사건이 재무적으로 중요할 가능성이 높은지 아직 판단하지 못했다고 밝혔습니다. 주문 처리뿐 아니라 제조, 유통, 공급망 시스템의 중단이 길어질 경우 운영과 실적 모두에 영향을 줄 수 있기 때문입니다.

다만 공개 자료만으로는 보스턴 사이언티픽의 2026년 매출 성장률 가이던스가 정확히 얼마나 조정됐는지, 또는 특정 가이던스 변경이 이번 사이버공격 때문에 발생했다고 단정하기 어렵습니다.

메드테크 업계의 2026년 공격 흐름과 비교하면

이번 사건은 2026년 의료·의료기기 업계에서 잇따른 사이버공격 공개 사례의 일부입니다. 스트라이커(Stryker)는 글로벌 마이크로소프트 환경을 겨냥한 공격으로 주문, 배송, 제조 기능이 수주 동안 차질을 빚었다고 공개했습니다.

반면 메드트로닉(Medtronic)은 4월 IT 네트워크 공격 이후 제품, 환자 요구 대응, 환자 안전, 제조 및 유통 운영에는 영향이 없었으며 사업이나 재무 결과에도 중대한 영향이 예상되지 않는다고 밝혔습니다.

두 사례의 차이는 기업 IT 환경에 대한 공격이 항상 생산이나 환자 진료 중단으로 이어지는 것은 아니라는 점을 보여줍니다. 그러나 보스턴 사이언티픽의 경우처럼 주문 처리와 배송에 연결된 업무 애플리케이션이 영향을 받으면 사이버사고가 곧바로 공급과 유통 차질로 번질 수 있습니다.

의료 분야 사이버공격 통계는 무엇을 보여주나

Comparitech의 추적 자료에 따르면 2026년 상반기 의료 분야에서는 랜섬웨어 공격 410건이 기록됐습니다. 하루 평균 약 2.3건으로, 2025년 하반기의 360건보다 거의 14% 증가한 수치입니다. 이 가운데 병원·클리닉 등 직접 진료기관을 겨냥한 공격은 247건, 의료 제조업체·청구 서비스업체·헬스테크 기업 등 기타 의료 관련 기업을 대상으로 한 공격은 163건이었습니다.

이 수치는 모든 의료 사이버공격을 집계한 공식 통계가 아니라 추적 기관의 추정치입니다. 그럼에도 의료기기 제조업체를 포함한 의료 공급망 전반이 사이버보안 위험에 노출돼 있음을 보여주는 참고 자료가 됩니다. 공격이 의료기기 자체나 환자 대면 시스템을 직접 침해하지 않더라도 기업 운영과 물류가 흔들릴 수 있습니다.

보스턴 사이언티픽이 직면할 수 있는 영향

공시 당시 회사는 이번 사건이 재무적으로 중요할 가능성이 높은지 결정하지 않았습니다. 당장 확인된 위험은 운영, 주문 처리, 배송, 시스템 복구 작업이 계속 지연될 수 있다는 점입니다. 데이터 손실 여부, 시스템 이용 불가 기간, 임시 업무 절차의 효과에 따라 영향의 범위가 달라질 수 있습니다. 1

회사는 공시에서 사건 조사 결과에 따라 재무 상태와 영업 실적, 제조·유통·공급망, 고객 및 공급업체 관계에 악영향이 발생할 가능성을 열어뒀습니다. 무단 접근이나 기밀정보 오용이 확인될 경우 규제상 의무, 소송 위험, 평판 손상으로 이어질 가능성도 있습니다. 이는 공시에 언급된 잠재적 결과이며, 8월 사건에서 이미 확인된 피해를 뜻하지는 않습니다.

아직 답이 나오지 않은 질문

현재 핵심 쟁점은 다음과 같습니다.

• 공격자가 민감한 데이터에 접근했거나 외부로 빼돌렸는가.
• 구체적으로 어떤 시스템, 시설, 업무 프로세스가 영향을 받았는가.
• 주문 처리와 배송 차질이 얼마나 오래 지속되는가.
• 제조와 유통에도 장기적인 중단이 발생하는가.
• 회사의 재무 전망이나 매출 가이던스가 바뀌는가.

8월 26일 공시 시점에 보스턴 사이언티픽은 이 질문들에 대한 답을 내놓지 않았습니다. 현재 가장 명확하게 확인된 사실은 회사가 사이버공격을 감지한 지 하루 만에 이를 공개했고, 주문 처리와 고객 주문 배송에 사용되는 시스템을 포함한 글로벌 운영에 차질이 발생했다고 밝혔다는 점입니다.